Hewitt丶-CSDN博客

原创完美移除ESXI 7.0默认120G虚拟闪存，并支持自由调整，释放被占用的磁盘空间

在全新安装ESXI 7后，系统将会划分120G空间作为虚拟闪存，在大容量硬盘的设备中，120G无足轻重，但是当ESXI系统盘容量非常小的时候，这120G就像钻石一样宝贵，本文讲解3种方式来移除ESXI 7占用的虚拟闪存，释放系统盘空间。一、抹盘法(不推荐)使用PE并打开傲梅分区助手抹除ESXI系统盘中的最后一个分区，抹除后提交变更，即可。抹盘法仅是提供一种解决方案，实际生产环境中，不建议使用抹盘法，可能会出现未知问题！二、官方命令指定虚拟闪存大小(推荐使用完美)1、在第一次开.

2020-09-16 15:19:35 38989 7

原创 RouterOS(ROS)外网IP变化邮件通知并显示CPU占用率和剩余内存脚本

在目前大环境下，家庭公网IP并非固定IP，经常性会改变，如果我们不知道最新的公网IP，则无法通过IP访问家庭中所部署的服务，DDNS虽然可以使用域名访问服务，但域名解析可能存在延时，IP变动后可能无法通过域名访问服务，本文讲解让ROS在外网IP发生变动时，主动将最新公网IP、系统资源占用情况发送邮件给指定邮箱，让管理员第一时间清楚变动后的IP，以免影响正常访问服务。一、效果预览二、脚本下载ROS外网IP变化邮件通知脚本下载[脚本修改说明]SMTP服务器地址和端口修改为发信邮箱服.

2020-09-16 15:16:41 2132

原创 RouterOS(ROS)定时备份配置并发送至邮箱脚本

总所周知，RouterOS(ros)配置较为繁琐，但稳定性奇高，当ROS配置出现问题手里又没备份的时候，就又重新配置一遍ROS，耗时耗力不说，关键是糟心，本文内容讲解如何通过ROS脚本实现定时备份ROS配置并发送至指定邮箱，从此一劳永逸！一、效果预览二、脚本下载RouterOS(ROS)定时备份配置并发送至邮箱脚本[脚本修改说明]SMTP服务器地址和端口修改为发信邮箱服务商所提供的信息password需要填写发信邮箱的密码(客户端密码/授权码)1、QQ邮箱获取授权..

2020-09-16 15:11:29 2579

原创 OpenWRT配置AdGuardHome实现防止DNS污染全局广告拦截

AdGuard Home 是广告拦截与反跟踪软件，可以将广告与追踪相关的域名屏蔽，同时不再需要安装任何客户端。AdGuard Home 的工作原理是在 DNS 的域名解析过程中拦截网页上的广告。AdGuard Home 支持 DNS over TLS 和 DNS over HTTPS。本文讲解在OpenWRT配置AdGuardHome，实现DNS防污染加快网站解析速度和广告拦截。一、AdGuardHome安装建议安装文站提供的固件，或自行查找AdGuardHome.ipk和luci-app.

2020-09-16 15:06:45 59504

原创 RouterOS(ROS)+OpenWRT(LEDE)双软路由奶妈级配置

为什么使用双软路由，双软路由有什么优势？在世界上存在十几个“DNS根服务器”，会存在DNS污染的问题，导致终端无法获取到正确的IP地址，通过双软路由可以解决DNS污染的问题，使用RouterOS(ROS)作为主路由在保障基本网络通畅，使用OpenWRT(LEDE)作为旁路由来获取正确的IP地址并返回数据给RouterOS(ROS)，然后再使用RouterOS(ROS)将正确的DNS加入缓存从而进一步优化网络访问速度，当然也可以使用OpenWRT(LEDE)实现广告拦截等其他功能。本文讲解ESXI下双软路

2020-09-16 14:59:28 15742

原创 ESXI安装OpenWRT & LEDE软路由部署指南(附镜像下载)

OpenWrt 是嵌入式的 Linux 路由器固件，OpenWrt在稳定运行的同时提供了强大的扩展能力，用户可以完全的定制属于自己的路由系统，满足不一样的个性化需求，本文讲解如何使用ESXI安装OpenWRT，打造属于自己的软路由。一、ESXI安装vSphere ESXI 7.0部署详细安装指南，奶妈级安装教程(附镜像下载)二、镜像下载镜像列表OpenWRT镜像列表镜像下载[infobox title="镜像说明"]Combined：启动模式BIOS...

2020-09-16 14:52:40 48786 5

原创 Windows使用StarwindConverter虚拟机磁盘镜像互转

本文讲解使用StarWind V2V Converter对不同格式的虚拟机镜像进行互相转换，可以进行VMDK（VMWare Virtual Machine Disk Format）、VHD/VHDX（Microsoft Virtual Hard Disk format）、IMG（Raw Image）、QCOW2（QEMU Copy On Write）4种虚拟机镜像之间的互相转换。一、下载Starwind-V2v-Converter并安装Starwind-V2v-Converter_Win下载.

2020-09-16 14:48:23 16014

原创 ESXI申请阿里云SSL证书并配置

ESXI默认证书在浏览器内访问不受信任并会提示站点不安全，本文从零开始讲解申请阿里云免费SSL证书并替换ESXI默认SSL证书实现可信https访问。一、申请阿里云免费SSL证书1、点击进入阿里云SSL控制台并点击购买按钮，在弹出层中选择“单个域名”、“DV域名级SSL”、选择免费证书，开通证书托管服务选择“否”，否则将收取费用，勾选完毕后点击“立即购买”，提交订单。2、选择已购买的证书，点击“证书申请”3、填写要申请SSL证书的域名，如实填写申请人...

2020-09-16 14:45:26 2146

原创 ESXI 网卡等PCI设备硬件直通配置

一、什么是直通(Passthrough)VT-d 、DirectPath I/O，通过 DirectPath I/O，虚拟机可以使用 I/O 内存管理单元访问平台上的物理 PCI 功能，就是俗称的虚拟化直通，简单理解就是允许宿主机将某些硬件资源的管辖权直接移交给虚拟机，虚拟机会以直通独占的方式使用硬件，宿主机将不能再使用此硬件，利用效率几乎等同于将硬件插到了虚拟机的主板扩展槽里一样，最实用的目的是避免了虚拟化平台自身软件层转换带来的效能下降。典型应用场景，例如在服务器上将某个物理网卡直接划给某...

2020-09-16 14:40:38 15928 2

原创 RouterOS(ROS)定时任务执行多个Script脚本

本文讲解ROS如何在一个定时任务中执行多个脚本。在创建定时任务时，文本框内输入以下命令即可在同一个定时任务内执行多个脚本，将test替换为脚本名称。:execute script="test1":execute script="test2"转载请保留原文链接：RouterOS(ROS)定时任务执行多个Script脚本 - Hewitt Blog...

2020-09-16 14:35:51 2601

原创 RouterOS(ROS)软路由端口映射转发回流

端口映射又叫端口转发，端口映射是NAT地址转换的一种，端口映射就是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。ROS配置端口映射有两种配置方法：第一种：无回流配置，无回流映射配置后在内网环境中无法使用外网地址访问相应服务，但外网可以打开。第二种：有回流配置，内外网都可以访问相应服务，建议使用第二种方法设置端口映射。本文以外网端口为33899映射到内网3389为演示举例。一、第一种：.

2020-08-28 21:20:12 18307

原创 RouterOS(ROS)软路由阿里云动态域名解析Aliyun DDNS

本文讲解ROS借助阿里云的 DNS API 来实现域名与动态 IP 的绑定，用来达到外网访问内网设备的需求。一、给域名添加A记录解析1、点击登录阿里云域名控制台2、给域名添加一个A记录解析，记录值可以随意填写，前期仅用于判断后期动态解析是否生效。二、开启阿里云RAM访问控制一、创建用于编程访问的新用户1、点击进入阿里云RAM访问控制台2、进入RAM访问控制台点击左侧用户，创建一个新的用户，登录名称可以根据自己的喜好进行填...

2020-08-28 17:58:33 11695 4

原创 ESXI申请阿里云免费SSL证书并配置，使用HTTPS访问ESXI

ESXI默认证书在浏览器内访问不受信任并会提示站点不安全，本文从零开始讲解申请阿里云免费SSL证书并替换ESXI默认SSL证书实现可信https访问。一、申请阿里云免费SSL证书1、点击进入阿里云SSL控制台并点击购买按钮，在弹出层中选择“单个域名”、“DV域名级SSL”、选择免费证书，开通证书托管服务选择“否”，否则将收取费用，勾选完毕后点击“立即购买”，提交订单。2、选择已购买的证书，点击“证书申请”3、填写要申请SSL证书的域名，如...

2020-08-28 17:54:23 8441 4

原创 ESXI 网卡等PCI设备硬件直通配置，让虚拟机独占硬件，提高效率

一、什么是直通(Passthrough)VT-d 、DirectPath I/O，通过 DirectPath I/O，虚拟机可以使用 I/O 内存管理单元访问平台上的物理 PCI 功能，就是俗称的虚拟化直通，简单理解就是允许宿主机将某些硬件资源的管辖权直接移交给虚拟机，虚拟机会以直通独占的方式使用硬件，宿主机将不能再使用此硬件，利用效率几乎等同于将硬件插到了虚拟机的主板扩展槽里一样，最实用的目的是避免了虚拟化平台自身软件层转换带来的效能下降。典型应用场景，例如在服务器上将某个物理网卡直接划给某...

2020-08-28 17:51:41 21730 1

原创 RouterOS(ROS)定时任务执行多个Script脚本，减少定时任务数量

本文讲解ROS如何在一个定时任务中执行多个脚本。在创建定时任务时，文本框内输入以下命令即可在同一个定时任务内执行多个脚本，将test替换为脚本名称。:execute script="test1":execute script="test2"...

2020-08-28 17:49:50 1833

原创 RouterOS(ROS)软路由开启UPNP设置

通用即插即用（Universal Plug and Play，简称UPnP）是一套网络协议。该协议的目标是使家庭网络（数据共享、通信和娱乐）和公司网络中的各种设备能够相互无缝连接，并简化相关网络的实现，提供易于使用、灵活且基于标准的连接。简单的说: UPNP能够打通内网与路由之间的完全映射关系，MPT通过UPNP设备与路由之间架设直一条互通的桥梁，使得MPT能获取更多的外网资源，建立透明的点对点网络连接，对于一般用户来说需要开启UPNP的情况是迅雷，BT，PT之类的下载软件，最大限度的提高软件的下.

2020-08-23 22:18:08 12789

原创 RouterOS(ROS)软路由光猫拨号上网配置

光猫拨号在ROS中设置DHCP Client即可，不需要在Interfaces中里面添加PPPOE拨号，光猫拨号配置见下图。1、“IP”--“DHCP Client”，点击左上角蓝色“+”号，新增DHCP客户端，弹出的界面中的interface选择ROS连接光猫的WAN口即可，设置完成后点击Apply，OK保存设置。相关阅读：ESXI安装Mikrotik RouterOS(ROS)软路由部署指南(附授权镜像下载)RouterOS(ROS)软路由PPPOE拨号上网配置指南(附授权镜像下载)

2020-08-23 16:57:51 5463

原创 RouterOS(ROS)软路由安全性配置指南

为了保护RouterOS和我们的网络安全，我们需要对ROS做一些安全设置措施，以防止RouterOS被黑客渗透和入侵，通过以下的安全设置尽可能避免攻击。一、设置ROS密码1、使用WInBox登录ROS，点击“system” -- “password”，在对话框中设置要修改的密码，在Old Password后面输入旧密码（ROS初始密码为空），New Password后面输入新密码，Confirm Password后面输入新密码。二、禁用不必要的服务1、点击“IP” -- “Se.

2020-08-23 16:37:41 8043

原创 RouterOS(ROS)软路由PPPOE拨号上网配置指南(附授权镜像下载)

本文将从零开始讲解Mikrotik RouterOS(ROS) PPPOE拨号上网配置，通过WinBox图形化操作，助力小白用户成功使用ROS进行上网，使用ROS内置的DNS缓存达到网页秒开的效果。一、Mikrotik RouterOS(ROS)授权镜像以及WinBox下载镜像下载：(X86物理机使用)Mikrotik_RouterOS_6.47.1_Stable(官方原版).iso(虚拟化平台使用)Mikrotik_RouterOS_CHR_6.47.1_Stable(官方原版).o.

2020-08-22 22:06:19 15664

原创 ESXI安装Mikrotik RouterOS(ROS)软路由部署指南(附授权镜像下载)

一、什么是RouterOS(ROS)，ROS优点与缺点RouterOS(简称ROS)是一种路由操作系统，基于Linux开发，兼容x86 PC的路由软件，是目前功能较强、应用较广的软路由系统，适用于中小企事业单位、网吧、宾馆和运营商。通过该软件可以将标准的PC电脑变成专业路由器，在软件的开发和应用上可以不断地更新和发展，使其功能在不断增强和完善。特别在无线、认证、策略路由、带宽控制和防火墙过滤等功能上有着非常突出的功能，其极高的性价比，受到许多网络人士的青睐。价格优势：一般的硬件路由器价格昂贵，ROS

2020-08-15 15:02:47 24021

Hewitt的博客